HP Integrated Lights-Out - Manuel (Page 203)

Le serveur d'annuaire évalue les restrictions de temps utilisateur, mais la détermination peut être
compliquée par les changements de fuseau horaire ou le mécanisme d'authentification.
Création de restrictions et de rôles multiples
L'application la plus utile au niveau des rôles multiples consiste à restreindre un ou plusieurs privilèges
de sorte que ces derniers ne s'appliquent pas à toutes les situations. D'autres rôles fournissent différents
privilèges sous d'autres contraintes. L'utilisation de restrictions et de rôles multiples permet à
l'administrateur de créer des relations de privilèges complexes et arbitraires avec un nombre minimum
de rôles.
Par exemple, une organisation peut avoir une stratégie de sécurité dans laquelle les administrateurs
LOM sont autorisés à utiliser le périphérique LOM à partir du réseau entreprise mais ne peuvent
réinitialiser le serveur qu'en dehors des heures ouvrées.
Les administrateurs d'annuaire pourraient être tentés de créer deux rôles pour remédier à cette situation,
mais il faut être extrêmement prudent à ce sujet. En effet, créer un rôle fournissant les privilèges de
réinitialisation de serveur requis et restreindre son application aux heures non ouvrées permettrait à
des administrateurs extérieurs au réseau de l'entreprise de réinitialiser le serveur, ce qui est contraire
à la plupart des stratégies de sécurité.
Dans l'exemple donné, la stratégie de sécurité édicte que l'utilisation générale soit restreinte aux clients
appartenant au sous-réseau d'entreprise et que la capacité de réinitialisation du serveur soit restreinte,
en plus, après les heures d'ouverture normales.
190 Chapitre 6 Supervision distante activée via l'annuaire FRWW